相當於gpresult/r與powershell沒有廣告模塊

Question

我正在處理一個powershell腳本，在做了一些事情後，應該啓動基於用戶AD組成員身份的三個應用程序之一。我無法加載AD模塊，所以我用gpresult.exe /r

$temp = gpresult.exe /r 
if ($temp -match "myAdGroup") { ... } 

是否有一個PowerShell命令，以更有效地做同樣的事情？

Answer 1

一個方法是：

$CurrentUser = [System.Security.Principal.WindowsIdentity]::GetCurrent() 
$WindowsPrincipal = New-Object System.Security.Principal.WindowsPrincipal($CurrentUser) 

if($WindowsPrincipal.IsInRole("myAdGroup")) 
{ 
    ... 
} 
else 
{ 
    ... 
}